CVE-2026-126768

Nome do Software Vulnerável e Versões Afetadas OpsTree REMS versões anteriores a 1.0.1

Descrição Uma falha de bypass de autenticação permite que atacantes não autenticados obtenham tokens JWT (JSON Web Tokens) válidos ao manipular um campo controlado pelo cliente. Ao enviar uma requisição POST para o endpoint '/api/v1/user/login/' para a conta de administrador com uma senha inválida e definindo a variável is local auth como true, um atacante pode obter acesso administrativo de SuperUser.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta falha. Como medida paliativa temporária, restrinja o acesso ao endpoint '/api/v1/user/login/' para minimizar o risco de exploração.